摘要：備份數據卷容器中的內容，可以參考以下命令恢復則使用下面的命令基礎命令網絡配置目前提供了映射容器端口到宿主主機和容器互聯的機制為容器提供網絡服務。

使用docker pull命令從網絡上下載鏡像。

docker pull NAME[:TAG]

例如

$ docker pull ubuntu
Using default tag: latest
latest: Pulling from library/ubuntu

43db9dbdcb30: Downloading 1.494 MB/49.33 MB
2dc64e8f8d4f: Download complete
670a583e1b50: Download complete
43db9dbdcb30: Pull complete
2dc64e8f8d4f: Pull complete
670a583e1b50: Pull complete
183b0bfcd10e: Pull complete
Digest: sha256:c6674c44c6439673bf56536c1a15916639c47ea04c3d6296c5df938add67b54b
Status: Downloaded newer image for ubuntu:latest

不指定Tag的時候默認使用:latest，因此，上述命令實際上是docker pull ubuntu:latest。

使用docker images可以列出本地主機上已有的鏡像列表。

$ docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
php                 latest              fe1a2c2228f4        2 days ago          364 MB
mongo               latest              87bde25ffc68        2 days ago          326.7 MB
ubuntu              latest              42118e3df429        9 days ago          124.8 MB
redis               latest              4465e4bcad80        6 weeks ago         185.7 MB
nginx               latest              0d409d33b27e        8 weeks ago         182.8 MB

還可以使用docker inspect命令查看單個鏡像的詳細信息

$ docker inspect ubuntu
[
    {
        "Id": "sha256:42118e3df429f09ca581a9deb3df274601930e428e452f7e4e9f1833c56a100a",
        "RepoTags": [
            "ubuntu:latest"
        ],
        "RepoDigests": [
            "ubuntu@sha256:c6674c44c6439673bf56536c1a15916639c47ea04c3d6296c5df938add67b54b"
        ],
          },
          ...
        "RootFS": {
            "Type": "layers",
            "Layers": [
                "sha256:ea9f151abb7e06353e73172dad421235611d4f6d0560ec95db26e0dc240642c1",
                "sha256:0185b3091e8ee299850b096aeb9693d7132f50622d20ea18f88b6a73e9a3309c",
                "sha256:98305c1a8f5e5666d42b578043e3266f19e22512daa8c6b44c480b177f0bf006",
                "sha256:9a39129ae0ac2fccf7814b8e29dde5002734c1699d4e9176061d66f5b1afc95c"
            ]
        }
    }
]

查看單項信息

$ docker inspect -f {{".Config.Hostname"}} ubuntu
827f45722fd6

使用docker search命令搜索遠程倉庫中共享的鏡像。

docker search TERM

例如搜索名稱為mysql的鏡像

$ docker search mysql
NAME                DESCRIPTION                 STARS  OFFICIAL  AUTOMATED
mysql               MySQL is a widely used...   2763   [OK]
mysql/mysql-server  Optimized MySQL Server...   178    [OK]

使用docker rmi命令刪除鏡像。

docker rmi IMAGE [IMAGE...]

其中IMAGE可以是鏡像標簽或者ID。

例如

docker rmi ubuntu
docker rmi php:7.0.1

創建鏡像有三種方法：

基于已有鏡像創建

基于本地模板導入

基于Dockerfile創建

該方法主要使用docker commit命令。

docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]

包含以下主要選項

-a --author=""，作者信息

-m --message=""，提交信息

-p --pause=true，提價時暫停容器運行

例如

$ docker run -i -t ubuntu:latest /bin/bash
root@5a86b68c4e6a:/# ls
bin   dev  home  lib64  mnt  proc  run   srv  tmp  var
boot  etc  lib   media  opt  root  sbin  sys  usr
root@5a86b68c4e6a:~# exit
exit

$ docker commit -m "create a new images" -a "mylxsw" 5a86b68c4e6a test-cont
sha256:68f1237c24a744b05a934f1317ead38fc68061ade7981eaae158a2ba8da02a9b

$ docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
test-cont           latest              68f1237c24a7        3 seconds ago       124.8 MB
php                 latest              fe1a2c2228f4        2 days ago          364 MB
mongo               latest              87bde25ffc68        2 days ago          326.7 MB
ubuntu              latest              42118e3df429        9 days ago          124.8 MB
redis               latest              4465e4bcad80        6 weeks ago         185.7 MB
nginx               latest              0d409d33b27e        8 weeks ago         182.8 MB

使用docker save命令保存鏡像文件為本地文件。

docker save -o ubuntu_latest.tar ubuntu:latest

使用docker load從本地文件再導入鏡像壓縮包到本地鏡像倉庫。

docker load --input ubuntu_latest.tar
692b4b3b88ff: Loading layer  2.56 kB/2.56 kB
Loaded image: ubuntu:latest

上傳鏡像使用docker push命令。

docker push NAME[:TAG]

默認上傳鏡像到DockerHub官方倉庫。

使用docker create命令創建一個容器，使用該命令創建的容器處于停止狀態，需要使用docker start命令啟動容器。

docker create -it ubuntu:latest

例如：

$ docker create -it ubuntu
ddb96bff9de60765a5c10ef91c684e206866a095ec1dae2dbc66924b65d26602
$ docker ps -a
CONTAINER ID    IMAGE     COMMAND      CREATED         STATUS   PORTS    NAMES
ddb96bff9de6    ubuntu   "/bin/bash"  10 seconds ago   Created           grave_shaw

也可以直接使用docker run命令創建并啟動一個新的容器，等價于執行命令docker create和docker start。

$ docker run ubuntu /bin/echo "Hello world"
Hello world

下面的命令讓docker啟動一個bash終端，允許用于與其進行交互

$ docker run -i -t ubuntu /bin/bash
root@d808be915a22:/#

-t選項讓docker分配一個偽終端并綁定到容器的標準輸入上，-i則讓容器的標準輸入保持打開。

大多數情況下，我們希望容器以后臺守護進程的形式運行，可以使用-d選項。

$ docker run -d ubuntu /bin/sh -c "while true; do echo hello world; sleep 1;done"
1927a78fd6e6ca32dbf6a8efe86d83162dd974e6302d930a1766b44142f33804
$ docker ps
CONTAINER ID   IMAGE    COMMAND                  CREATED       STATUS    PORTS    NAMES
1927a78fd6e6   ubuntu  "/bin/sh -c "while tr"   3 seconds ago  Up 2 seconds prickly_mcclintock
$ docker logs prickly_mcclintock
hello world
hello world
hello world

使用docker stop命令終止運行中的容器。

$ docker stop prickly_mcclintock
prickly_mcclintock

容器終止后可以使用docker start命令再次啟動，也可以對運行的容器執行docker restart使其重啟。

使用-d選項啟動容器后，容器會進入后臺運行，用戶無法查看容器中的信息。有時候需要進入容器進行操作，可以使用docker attach命令以及docker exec命令，nsenter等工具。

docker attach命令是Docker自帶的命令，使用的時候并不太方便，當多個窗口attach到同一個容器，所有窗口都會同步顯示。某一個窗口堵塞，其它創建窗口就無法繼續進行操作了。

docker attach prickly_mcclintock

使用docker attach之后，如果使用Ctrl+C退出，則容器也會退出運行

Docker提供了一個更加方便的工具exec，使用它可以直接在容器內運行命令。

$ docker exec -it 9b3d /bin/bash
root@9b3d40ebc289:/# ls
bin   dev  home  lib64  mnt  proc  run   srv  tmp  var
boot  etc  lib   media  opt  root  sbin  sys  usr

使用docker rm命令刪除處于終止狀態的容器。

docker rm [OPTIONS] CONTAINER [CONTAINER...]

-f --force=false 強制終止并刪除一個運行中的容器

-l --link=false 刪除容器的連接，但是保留容器

-v --volumes=false 刪除容器掛載的數據卷

使用導入容器命令可以實現將一個已經創建的容器導出到一個文件，一般可以用于容器的遷移。

docker export CONTAINER

例如

docker export 9b3d40 > container-migrate.tar

可以將導出的文件傳輸到其它機器上再進行導入。

使用docker import命令導入容器作為鏡像。

$ cat container-migrate.tar| docker import - test/ubuntu
sha256:7cae85635deaacdca3120196d9d068d6fc9980b73b2c904b80354a4ece3ceed5
$ docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
test/ubuntu         latest              7cae85635dea        4 seconds ago       109.9 MB

容器數據管理主要有兩種方式：

數據卷

數據卷容器

數據卷是一個可以供容器使用的特殊目錄，它繞過了文件系統，提供了以下特性

在容器之間共享和重用

修改立馬生效

對數據卷的更新不會影響鏡像

卷會一直存在，直到沒有容器使用

在運行容器的時候，使用-v選項創建數據卷，可以多次使用，創建多個數據卷。

$ docker run -i -t --name test-vol -v /Users/mylxsw/Downloads:/opt/aicode ubuntu /bin/bash
root@7ab155e22ec7:/# ls /opt/aicode/
PHP2016@DevLink  container-migrate.tar  removeDocker.sh  test-cont.tar  ubuntu-test.tar

上述命令將本地的/Users/mylxsw/Downloads目錄映射到了容器的/opt/aicode目錄。

可以指定:ro，設置映射目錄為只讀: -v /Users/mylxsw/Downloads:/opt/aicode:ro，同時，-v也支持掛載單個文件到容器。

如果用戶需要在容器之間共享一些持續更新的數據，最簡單的方法是使用數據卷容器。數據卷容器實際上就是一個普通的容器，專美提供數據卷供其他容器使用。

$ docker run -it -v /backup --name backup ubuntu
root@be8de791d367:/#

上述命令創建了一個用來作為數據卷的容器，接下來創建幾個server容器，用于向該數據卷寫入數據，寫入數據后，多個容器之間是互通的。

$ docker run -it --volumes-from backup --name server1 ubuntu

使用--volumes-from指定要數據卷容器。

備份數據卷容器中的內容，可以參考以下命令

docker run --volumes-from backup -v $(pwd):/backup --name worker ubuntu tar cvf /backup/backup.tar /backup

恢復則使用下面的命令

docker run -v /backup --name backup2 ubuntu /bin/bash
docker run --volumes-from backup2 -v $(pwd):/backup ubuntu tar xvf /backup/backup.tar

Docker目前提供了映射容器端口到宿主主機和容器互聯的機制為容器提供網絡服務。

容器中運行了網絡服務，我們可以通過-P或者-p參數指定端口映射。

-P Docker會隨機映射一個49000-49900之間的端口到容器內部的開放端口。

-p 可以指定要映射的端口，格式為ip:hostPort:containerPort，可以多次使用-p指定多個映射的端口。

例如：

docker run -d -p 127.0.0.1:5000:5000 training/webapp python app.py
docker run -d -p 5000:5000 training/webapp python app.py
docker run -d -p 5000:5000/udp training/webapp python app.py
docker run -d -P training/webapp python app.py

使用docker port [容器名稱] 容器內端口 查看端口映射綁定的地址。
docker port nostalgic_morse 5000

容器的鏈接（linking）系統是除了端口映射外的另一種容器應用之間交互的方式，它會在源和接收容器之間創建一個隧道，接收容器可以看到源容器指定的信息。

容器之間互聯通過--link參數指定，格式為--link name:alias，其中name為要鏈接到的容器的名稱，alias為這個連接的別名。

docker run -d --name mysql-demo -e MYSQL_ROOT_PASSWORD=root mysql
docker run --rm --name web --link mysql-demo:db ubuntu env

使用docker ps可以看到容器的連接。

Docker會在兩個互聯的容器之間創建一個安全的隧道，而且不用映射端口到宿主主機。Docker中通過兩種方式為容器公開連接信息：

環境變量 環境變量的方式采用連接別名的大寫前綴開頭，比如前面的例子中，所有以DB_開頭的環境變量。

更新/ect/hosts文件 Docker也會添加host信息到父容器的/etc/hosts文件

查看/etc/hosts文件：

docker run --rm --name web --link mysql-demo:db -i -t ubuntu /bin/bash

Dockerfile是一個文本格式的配置文件，用戶可以使用Dockerfile快速創建自定義的鏡像。

一般來說，Dockerfile分為四部分：

基礎鏡像信息

維護者信息

鏡像操作指令

容器啟動時執行的指令

指令一般格式為INSTRUCTION arguments。

格式為FROM 。第一條指令必須為FROM指令，指定了基礎鏡像。

FROM ubuntu:latest

格式為MAINTAINER 指定維護者信息。

MAINTAINER mylxsw mylxsw@aicode.cc

格式為RUN 或者RUN ["executable", "param1", "param2"...]。每條指令將在當前鏡像的基礎上執行，并提交為新的鏡像。

格式RUN 時將在shell終端中執行命令，也就是/bin/sh -c中執行，而RUN ["executable", "param1", "param2"...]則使用exec執行。

該命令提供容器啟動時執行的命令，每個Dockerfile中只能與一條CMD命令，如果指定了多條，則只有最后一條會被執行。如果用戶啟動容器的時候指定了運行的命令，則會覆蓋CMD指令。

格式支持三種：

CMD ["executable", "param1", "param2"] 使用exec執行

CMD command param1 param2 使用/bin/sh -c執行

CMD ["param1", "param2"] 提供給ENTRYPOINT的默認參數

格式為EXPOSE [...]，該指令用于告訴Docker容器要暴露的端口號，供互聯系統使用。

EXPOSE 22 80 8443

上述指令暴露了22, 80, 8443端口供互聯的系統使用，使用的時候可以指定-P或者-p參數進行端口映射。

格式為ENV 。指定一個環境變量，會被后續的RUN指令使用，并且在容器運行時保持。

比如：

ENV PG_MAJOR 9.3
ENV PG_VERSION 9.35

格式為ADD 。該命令復制指定的到，其中可以是Dockerfile所在目錄的一個相對路徑（文件或目錄），也可以是網絡上的資源路徑或者是tar包。

如果是tar包的話，會在dest位置自動解壓為目錄。

注意，ADD命令和COPY命令基本上是一樣的，只不過是ADD命令可以復制網絡資源，同時會對壓縮包進行自動解壓，而COPY則是單純的復制本地文件（目錄）。

WORKDIR /a
WORKDIR b
RUN pwd

可以通過.dockerignore指定忽略的文件和目錄，類似于git中的.gitignore文件。

docker build -t build_repo/first_image /tmp/docker_builder